Dragon Baby Browser Hijacker
Under vår rutinundersökning av vilseledande webbplatser, snubblade våra forskare på webbläsartillägget Dragon Baby. Efter grundlig analys fastställde vi att denna programvara fungerar som en webbläsarkapare.
Dragon Baby ändrar webbläsarinställningar för att marknadsföra den bedrägliga sökmotorn dragonboss.solutions. Dessutom engagerar detta tillägg i övervakningen av användarnas surfaktiviteter online. Programvara för kapning av webbläsare ändrar vanligtvis webbläsarkonfigurationer genom att omtilldela hemsidan, standardsökmotorn och URL:en för nya flikar/fönster till adressen för den godkända webbplatsen.
Med Dragon Baby installerat kommer alla försök att öppna nya webbläsarflikar/fönster eller utföra sökfrågor med hjälp av URL-fältet att resultera i automatiska omdirigeringar till dragonboss.solutions-webbplatsen.
Det är värt att notera att webbläsarkapare ofta använder tekniker för att upprätthålla uthållighet, vilket gör det utmanande för användare att återställa sina webbläsarinställningar.
Falska sökmotorer som dragonboss.solutions saknar i allmänhet förmågan att generera legitima sökresultat, så de omdirigerar ofta användare till etablerade sökplattformar på internet. Vid tidpunkten för vår forskning omdirigerade dragonboss.solutions användare via searchokay.com till Bings sökmotor (bing.com). Det är dock viktigt att komma ihåg att omdirigeringsdestinationer kan variera beroende på faktorer som användarens geolokalisering.
Dessutom riktar Dragon Baby sig specifikt mot webbhistorik. Det kan dock också samla in ett bredare utbud av data, inklusive sökfrågor, IP-adresser, internetcookies, användarnamn och lösenord, personligt identifierbar information, ekonomisk data och mer. Dessa insamlade data kan potentiellt delas med eller säljas till tredje part.
Vad är falska sökmotorer?
Falska sökmotorer, även känd som vilseledande sökmotorer eller oseriösa sökmotorer, är webbplatser eller webbapplikationer som utger sig som legitima sökmotorer men som arbetar med illvilliga avsikter. Dessa falska sökmotorer är utformade för att lura användare att tro att de gör äkta webbsökningar när de i verkligheten tjänar olika skadliga syften. Här är några viktiga egenskaper och syften med falska sökmotorer:
- Bedrägligt utseende: Falska sökmotorer härmar ofta utseendet och känslan hos populära och pålitliga sökmotorer som Google, Bing eller Yahoo. Denna likhet i utseende kan vilseleda användare att tro att de använder en ansedd söktjänst.
- Otillförlitliga eller manipulerade sökresultat: Istället för att tillhandahålla korrekta och relevanta sökresultat kan falska sökmotorer returnera ändrade eller manipulerade resultat. Dessa resultat kan inkludera sponsrade länkar till potentiellt skadliga webbplatser, nätfiskewebbplatser eller innehåll av låg kvalitet.
- Webbläsarkapning: Vissa falska sökmotorer är associerade med webbläsarkapare. Dessa kapare ändrar en användares webbläsarinställningar, såsom hemsidan, standardsökmotorn och URL för ny flik, för att tvinga fram den vilseledande sökmotorn. Användare kan ha svårt att återgå till sin föredragna sökmotor eller hemsida.
- Adware och klickbedrägerier: Många falska sökmotorer används som fordon för adware och klickbedrägerier. De översköljer användare med överdrivna och ofta vilseledande annonser, vilket genererar intäkter för operatörerna genom annonsklick.
- Datainsamling: Falska sökmotorer kan samla in användardata, inklusive sökfrågor, webbhistorik, IP-adresser och till och med personlig information. Denna data kan utnyttjas för olika skadliga syften, inklusive identitetsstöld och riktad reklam.
